瑞星卡卡安全论坛

昨天在网上下载软件的时候，好像点错了下载按钮，下载了一个莫名奇妙的exe，图标还是压缩文件的样子，那个文件名还在最后加了个“.rar”让人以为是个压缩文件，结果一点后就糟了。桌面的各种快捷方式全部作废，双击后直接没反应，仅仅图标变暗，程序不运行，可是点一下别的地方后，图标也不会恢复原来色调，除非双击其他程序或快捷方式。整个桌面只有他的网站图标可以点，他的网站图标还做成IE的样子，根本删不掉，打开后也不是我原来的5566主页，而成了别的，而且关闭浏览器后，桌面会多一个淘宝网的快捷方式，这个可以运行！我从新装了ie程序，（那个桌面的网站程序不再指向他的主页）可是桌面的快捷方式还是点不了，而且发现任务栏上的快速启动栏（就是有“显示桌面”的工具栏）里面的一切快捷方式都无法运行。这样启动qq什么的就只能从开始里面启动了，很不方便。
还不仅仅是这些。我想用ghost恢复数据，用windows的搜索程序找我的ghost文件，结果出来对话框：意外错误，操作无法完成。我又试了试别的文件名，结果发现事实上整个搜索程序已经废了，无论搜索什么都出来上面的对话框。
仔细看看开始，也变了。原先自己放在开始里的常用程序【不是系统自己排的，是我在开始里面的所有程序下的某个自己常用程序上点右键后选的--附到开始菜单】都没了。自己还得从新调。而且发现，运行完一次那个网站（桌面的其他浏览器软件全都被禁了，我总得上网啊，只有点那个了，真流氓！）自己选好的程序又没了。
哪位高人前来指教，让我的windows xp恢复默认情况，而且清理掉那个程序。对了，我原先想过重装系统，（自己的原先的ghost已经找不到了）但重装的话驱动特别难装，而且自己的瑞星序列号和ID不在身边，无法装杀毒。
拜托各位了！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

首先你当初的ghost备份的文件的扩展名*.gho应该取消才安全

还有一个莫名奇妙的exe，图标还是压缩文件的样子，那个文件名还在最后加了个“.rar”

这个情况，到底是*.rar.exe形式呢？？还是*.exe.rar形式呢？？

如果是*.rar.exe形式，那么你当初为什么不设置自己的系统显示文件扩展名呢？？

至于现在这情况，只有尝试我签名处的方法了，修复IE图标等吧

实在不会，就先用SRENG工具扫描系统日志发这论坛来,建议日志文件以附件形式接本贴发来：

下载：http://www.kztechs.com/sreng/download.html

扫描操作图：

天月说这个东东好像没用的，我上次的情况和LZ一样，用的也是这个修复软件，可是没用啊。 后面我是系统还原才好的。

楼主注意看截图，是发日志上来

参考2楼方法

第一个问题，是不是自己以后ghost备份的文件都要把文件末的扩展名去掉，以防被病毒删除？

第二个：根据后面发生的情况看，应该是*.rar.exe。当时没注意，直接从快车上面启动了

已按要求回复。多谢大侠了！

附件: SREngLOG.rar

 
快捷方式无打开项及压缩项，桌面清理向导上，不显示此类“快捷方式”，至于显示的，是我后来从开始或者文件安装位置右键拖拽出来的

gho和mp3都搜索不了

那么那些异常的快捷方式可以复制到一个空文件夹内么？？如果能的话，就都复制到一个空文件夹内，然后将文件夹压缩发我看

还有搜索的功能可能被恶意修改了

换工具搜索吧

下载这个搜索工具，去搜索文件去：
附件: 文件搜索工具.rar（内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载

日志中没看出什么

这是快捷方式打包集合

附件: 报废了的快捷方式.rar